[решено] Оснастка локальные пользователи и группы

[julia]

Похожая проблема в оснастке Пользователи пусто, но в Группах все нормально

Произошло после переименования встроенной учетной записи Администратор в произвольное имя из консоли (wmic useraccount where name='Администратор' rename 1111), до этого из оснастки не вызывались свойства администратора мол нет такой учетной записи а при создании сообщало о том что такая учетная запись существует.


Лог из procmon скачать с гуглдиска (https://drive.google.com/open?id=18oE1KjBhfM75KGbSsgIJaJg_ucq9Q4du)

рецепты из темы не помогли, вроде все перебрала

[Petya V4sechkin]

Произошло после переименования встроенной учетной записи Администратор в произвольное имя из консоли
Самый простой вариант решения: Пуск -> Все программы -> Стандартные -> Служебные -> Восстановление системы.

Если точек восстановления нет и вы хотите ковырять SAM вручную, по хардкору, то попробуйте удалить один из двух разделов, у которых одинаковый RID = 500:
HKLM\SAM\SAM\Domains\Account\Users\Names\4509
HKLM\SAM\SAM\Domains\Account\Users\Names\Administrator

А оставшийся раздел переименовать в Администратор.

И перезагрузиться.

[julia]

HKLM\SAM\SAM\ есть но там пусто

[Petya V4sechkin]

julia, чтобы увидеть содержимое, надо запустить Regedit от имени SYSTEM.

PsExec (https://docs.microsoft.com/en-us/sysinternals/downloads/psexec) - там есть конкретный пример.

[julia]

спасибо. удалила раздел Administrator пользователи сразу же отобразились